准备阶段
实施阶段
运行及改善阶段
PDCA循环
第1题：
第2题：
第3题：
第4题：
以下（）活动是ISMS建立阶段应完成的内容。
第5题：
ISMS过程中，实施信息安全教育应在哪个阶段进行？（）
第6题：
第7题：
信息安全管理体系（information Securlty Management System.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段，下面给出了一些备选的活动，选项（）描述了在此阶段组织应进行的活动。①制定风险处理计划 ②实施风险处理计划 ③开发有效性测量程序 ④实施培训和意识教育计划 ⑤管理ISMS的运行 ⑥管理ISMS的资源 ⑦执行检测事态和响应事件的程序 ⑧实施内部审核 ⑨实施风险再评估
第8题：
第9题：
GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照模型进行，即信心安全管理体系应包括建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项：（）
第10题：
对质量管理体系的变更，在（）阶段应保持质量管理体系的完整性